實驗二交換和VLAN課件

第六講：實驗二

交換和VLAN主講：史寶慧第六講：實驗二

交換和VLAN主講：史寶慧教學(xué)目標(biāo)（Objectives）1.交換機學(xué)習(xí)主機地址

（SwitcheLearnHostAddress）2.兩種交換方法（TwoSwitchingMethods）3.配置端口安全（ConfiguringPortSecurity）4.密碼破解（PasswordRecovery）

5.VLAN操作（VLANOperations）6.配置和驗證靜態(tài)VLAN(ConfiguringandVerifyingStaticVLANs)教學(xué)目標(biāo)（Objectives）1.交換機學(xué)習(xí)主機地址2地址學(xué)習(xí)（Addresslearning）決定轉(zhuǎn)發(fā)或過濾（Forward/filterdecision）避免環(huán)路（Loopavoidance）交換機三種功能

（ThreeSwitchFunctions）地址學(xué)習(xí)（Addresslearning）交換機三種功能

3交換機學(xué)習(xí)主機地址

（SwitcheLearnHostAddress）初始MAC地址表是空的InitialMACaddresstableisemptyMACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交換機學(xué)習(xí)主機地址

（SwitcheLearnHost4交換機學(xué)習(xí)主機地址

（SwitcheLearnHostAddress）A向C發(fā)送幀（StationAsendsaframetoStationC）交換機將A的MAC地址和其對應(yīng)的接口E0放入MAC地址表該幀向除了E0接口的所有接口泛洪MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBA交換機學(xué)習(xí)主機地址

（SwitcheLearnHost5交換機學(xué)習(xí)主機地址

（SwitcheLearnHostAddress）D向C發(fā)送幀(StationDsendsaframetostationC)交換機將D的MAC地址和其對應(yīng)的接口E3放入MAC地址表該幀向除了E3接口的所有接口泛洪MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E3:0260.8c01.4444E0E1E2E3DCAB交換機學(xué)習(xí)主機地址

（SwitcheLearnHost6交換機過濾幀

（SwitchesFilterFrames）A向C發(fā)送幀目的地址已知，幀不被泛洪E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMACaddresstable交換機過濾幀

（SwitchesFilterFrame7兩種交換方法

（TwoSwitchingMethods）存儲轉(zhuǎn)發(fā)特征（Store-and-forward

Feature）

在轉(zhuǎn)發(fā)之前整個幀被接收由于交換開始之前要接收完整幀，較大的數(shù)據(jù)幀延遲較大直通特征（Cut-through

Feature）在接收完整幀之前，幀就被轉(zhuǎn)發(fā)。最快的是只要讀到目的地址就轉(zhuǎn)發(fā)。這種模式降低了延遲，但是不進行檢錯兩種交換方法

（TwoSwitchingMethods）8交換要機的基本配置配置主機名(全局配置模式下）Switch(config)#hostname交換機名配置密碼(全局配置模式下）Switch(config)#enablepassword密碼(明文）Switch(config)#enablesecret密碼（密文）查看配置情況Switch#showrunning-configurationSwitch#showversion交換要機的基本配置配置主機名(全局配置模式下）9配置交換機的IP地址進入交換機的管理子網(wǎng)(VLAN1為默認的交換機的管理子網(wǎng)，交換機的IP地址只能配置給管理子網(wǎng)）Switch(config)#interfacevlan1Switch(config-if)#ipaddressIP地址子網(wǎng)掩碼Switch(config-if)#noshutdown測試交換機IP地址的正確性Switch#ping主機IP地址(已連接到交換機的主機）注意不同的命令在不同的模式下使用配置交換機的IP地址進入交換機的管理子網(wǎng)10VLAN概述分段Segmentation靈活Flexibility

安全Security3rdfloor2ndfloor1stfloorSALESHRENG1VLAN=1廣播域＝1邏輯子網(wǎng)AVLAN=Abroadcastdomain=Logicalnetwork(subnet)

VLAN概述分段Segmentation3rdfloor211VLAN操作（VLANOperations）每一個邏輯的VLAN就像一個獨立的物理網(wǎng)橋同一個VLAN可以跨越多個交換機SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANVLAN操作（VLANOperations）每一個邏輯的V12VLAN操作（VLANOperations）

TrunkTRUNK鏈路攜帶多個VLAN的數(shù)據(jù)Trunks利用特定的封裝來識別不同的VLANFastEthernetSwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANVLAN操作（VLANOperations）TRUNK鏈13VLAN成員模式

（VLANMembershipModes）VLAN5靜態(tài)VLAN(StaticVLAN)動態(tài)VLAN（DynamicVLAN）MAC=1111.1111.1111TrunkVMPS1111.1111.1111=vlan10

VLAN10Porte0/9Porte0/414VLAN成員模式

（VLANMembershipMod配置靜態(tài)VLAN1.創(chuàng)建VLANSwitch#vlandatabase

Switch(vlan)#vlanvlan_number

Switch(vlan)#exit2.將接口指定到VLAN中Switch(config)#interfaceF0/9

Switch(config-if)#switchportaccessvlanvlan_number(將端口劃分為指定的VLAN)顯示VLAN信息Switch#showvlan配置靜態(tài)VLAN1.創(chuàng)建VLAN15實現(xiàn)VLAN內(nèi)的通信配置指定端口為Trunk模式Switch(config)#interfaceF0/23switch1(config-if)#switchportmodetrunkswitch1(config-if)#switchporttrunkallowedvlan2

switch1(config-if)#switchportmodetrunk

1號交換機的F24端口配置為TRUNKswitch2(config-if)#switchporttrunkallowedvlan2

switch1(config-if)#switchportmodetrunk

2號交換機的F24端口配置為TRUNK實現(xiàn)VLAN內(nèi)的通信配置指定端口為Trunk模式16配置靜態(tài)VLAN實例

(ConfiguringStaticVLANsExample)Switch#vlandatabaseSwitch(vlan)#vlan2namev2VLAN2added:Name:v2Switch(vlan)#vlan3namev3VLAN3added:Name:v3Switch(vlan)#vlan4namev4VLAN4modified:Name:v4Switch(vlan)#novlan4DeletingVLAN4...Switch(vlan)#exitAPPLYcompleted.Exiting....Switch(config)#intf0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#intf0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan3Switch(config-if)#end配置靜態(tài)VLAN實例

(ConfiguringStati17驗證靜態(tài)VLAN配置

(VerifyingStaticVLANsConfiguration)Switch#shvlanbrieVLANNameStatusPorts----------------------------------------------------------------------------1defaultactiveFa0/1,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/122v2activeFa0/23v3activeFa0/31002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveSwitch#驗證靜態(tài)VLAN配置

(VerifyingStaticV18

密碼破解（PasswordRecovery）1.拔掉電源（Unplugthepowercable）2.按下mode按鈕（holddownthemodebutton）3.輸入flash_init（typeflash_init）4.執(zhí)行dirflash:（typedirflash:）5.重命名配置文件（renameflash:config.textflash:config.old）6.啟動（Boot）7.在進入setup模式提示下輸入N（enterNattheprompttostartthesetupprogram.）密碼破解（PasswordRecovery）1.拔掉電19密碼破解（PasswordRecovery）8.進入特權(quán)模式（switch>enable）9.重命名配置文件（renameflash:config.oldflash:config.text